从本文将开始撰写:

《Azure管理员认证考试AZ-103》学习笔记,以作为分享!

注意:

学习笔记作用:只是为了方便以后学习,以及愿意学习的小伙伴学习。

*********************************

第一阶段:管理 Azure 订阅和资源

*********************************

一、概述

二、管理 Azure 订阅

三、分析资源利用率和使用量

四、管理资源组

*******************************

第二阶段:实施和管理Azure存储

*******************************

一、存储概述

二、创建和配置存储帐户

三、在 Azure 导入和导出数据

四、配置 Azure 文件

五、实施 Azure 备份

******************************

第三阶段:配置和管理虚拟网络

******************************

一、网络概述

二、实施和管理虚拟网络

三、在虚拟网络之间建立连接

四、配置名称解析

五、创建和配置网络安全组(NSG)

*********************************

第四阶段:部署和管理Azure虚拟机

*********************************

一、虚拟化概述

二、创建和配置虚拟机(Windows/Linux)

三、自动部署虚拟机

四、管理 Azure 虚拟机

五、管理虚拟机备份

*******************************

第五阶段:管理身份(Identity)

*******************************

一、身份管理概述

二、管理 Azure Active Directory(AAD)

三、管理 Azure AD

四、实施和管理混合身份

clip_image002

步骤:

clip_image004

1) 创建CDN Profile(订阅\资源组\区域\服务级别)

clip_image006

2) 选择服务级别

clip_image008

这几个不同级别,收费不一样,功能不一样。

在全球的站点不一样。

微软提供的比较简单,只提供静态网页加速。

3) 创建若干个Endpoint

clip_image010

4) 每个EndPoint有一个起点(源),Origin

clip_image012

Cloud Service,微软上一代云服务,网站

Storage Service,Blob

Web App,新网站

Custorn Origin,视频流,大文件共享

5) Geo-filtering,那些国家允许缓存,那些国家阻止缓存

clip_image014

演示:

存储帐户:

clip_image016

有一个Blobs-iso

clip_image018

有2个ISO

clip_image020

要将PRTG.iso分发到全球。

创建CDN配置文件

clip_image022

clip_image024

创建

clip_image026

clip_image028

创建-Endpoint

clip_image030

支持源类型

clip_image032

分发存储中的ISO下面的数据

clip_image034

其它3个服务,可以选择动态加速,默认微软的只有静态加速。

clip_image036

clip_image038

clip_image040

Endpoints,创建好了。

只能访问 Endpoint Hostname才可以分发到全球,不能访问Origin Hostname。

clip_image042

可以修改类型

clip_image044

限制不分发到日本

clip_image046

#增加客户自定义域名,重要。

clip_image048

clip_image050

默认没法添加是因为ep01.jzau.xyz这个域名没有指向ep01.azureedge.net.

在公网域名商增加CNAME到ep01.azureedge.net.

如果不希望中断需要增加cdnverify.ep01

clip_image052

增加:避免中断。

clip_image054

增加:真正的自定义域名

clip_image056

等5分钟后再看

clip_image058

clip_image060可以支持https

clip_image062

有2种选择,第1种用微软的,第2种用自己的证书。

clip_image064

上传你的证书。

不是上传你的证书,而是使用Key vault,这相当于保险箱,可以存秘码,也可以存证书。

使用微软的管理很简单。

clip_image066

显示你的请求已递交了

clip_image068

但是需要去验证你的域名。

clip_image070

如果使用CNAME,你就可以直接验证。

否则,会发邮件给你的证书管理员。

clip_image072

使用客户化域名就可以访问CDN分发的文件了。

clip_image074

在以下2台虚拟机去访问CDN.

clip_image076

第1台访问的时候,只有几MB的速度,花了1分钟左右。

clip_image078

第2台访问的时候,最大100MB速度,几秒种就结束了。

clip_image080

说明第2台下载的时候,不会从源去下载,下载速度快很多了。

第1台再去下载,从CDN的缓存中下载,快很多。

clip_image082

如果直接访问存储中的数据,一样很慢。(因为走的微软的内部网络,相对还是比较快)(第一次CDN是从Internet)

这是从欧州---美国微软内部网络。

clip_image084

对blob才有客户化域名,对以下几个没有。(Files,Tables,Queues)

clip_image086

接下来演示,怎么对存储账户做客户化的域名。

clip_image088

第一种,建别名

clip_image090

指向az100c2file1。

clip_image092

创建公网CNME记录

clip_image094

等待5-10分钟后,成功加入

clip_image096

测试:

clip_image098

通过客户自定义域名访问存储账户的CDN进行下载了。

clip_image100

回顾:

clip_image102

clip_image104

本文已完成!